Śmieci po usunięciu wirusa "facebook"

kevin1908 · 19 Sierpień 2011 10:03

Witam! Usunąłem pliki wirusa “facebook” bez jakiegokolwiek użycia programu i nie wiem, czy zostały jakieś śmieci po nim. Proszę o sprawdzenie loga i odpisanie, czy nie mam jakiegoś wirusa. Pozdrawiam kevin1908. http://wklejto.pl/103233 -log z OTL

spandaupol · 19 Sierpień 2011 11:00

Co to za ustawienia proszę ustawiać OTL jak na tym obrazku w instrukcji otl-gmer-rsit-dss-inne-instrukcje-t370405.html

A gdzie jest log Extras.txt Aby on powstał opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

kevin1908 · 19 Sierpień 2011 13:45

Log z OTL po usunięciu: http://wklejto.pl/103248 extras.txt: http://wklejto.pl/103250 Log.txt: http://www.wklejto.pl/103251

spandaupol · 19 Sierpień 2011 14:21

Odinstaluj Daemon Tools Toolbar

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O3 - HKU\S-1-5-21-1844237615-1708537768-682003330-1003…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () MsConfig - StartUpReg: tray_ico1 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico2 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico3 - hkey= - key= - File not found MsConfig - StartUpReg: tray_ico4 - hkey= - key= - File not found Files C:\WINDOWS\update.1 :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Documents and Settings\Admin\Pulpit\Flash-Player.exe” =- “C:\WINDOWS\update.1\svchost.exe” = :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

kevin1908 · 19 Sierpień 2011 16:16

Daemon Tools Toolbar odinstalowany, log po usunięciu: http://wklejto.pl/103263 log.txt: http://www.wklejto.pl/103265 extras.log: http://www.wklejto.pl/103264

spandaupol · 20 Sierpień 2011 07:25

Proszę skopiować cały skrypt który podaje począwszy od :OTL

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

kevin1908 · 20 Sierpień 2011 08:38

Log po usunięciu: http://wklejto.pl/103285 log.txt: http://www.wklejto.pl/103286 extras.txt: http://www.wklejto.pl/103287

spandaupol · 20 Sierpień 2011 09:21

Eh Powiedzmy że jest Ok

Uruchom OTL klikasz Sprzątanie

Przeczyść system oraz rejestr CCleaner

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak coś znajdzie pokaż raport na forum

Jak nic nie znajdzie Użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

kevin1908 · 20 Sierpień 2011 10:26

log z Malwarebytes: http://wklejto.pl/103294

PS. usunąłem zainfekowane pliki i składniki rejestru. Włączyłem ponowne skanowanie, ciekawe, czy coś jeszcze pokaże.

// Połączono posty.

Spandaupol, dzięki za wszystko, wreszcie komputer mam czysty!